Apa itu VPN ganda? Penjelasan tentang privasi multi-hop
Bagaimana cara kerja VPN ganda, mengapa hal itu tidak cukup untuk menjamin privasi, dan VPN yang benar-benar terdesentralisasi mana yang sebaiknya digunakan sebagai gantinya
Bagikan
Artikel ini diperbarui pada 17 April 2026
Jika Anda sedang mencari double VPN, Anda pasti sudah memahami sesuatu yang tidak disadari oleh kebanyakan pengguna VPN: satu server, satu perusahaan, dan satu titik kegagalan saja tidaklah cukup. VPN ganda mengalihkan lalu lintas melalui dua server, bukan satu, sehingga mengenkripsi data dua kali dan menambahkan alamat IP tambahan di antara Anda dan internet publik. Insting itu benar.
Inilah masalahnya. Kedua server tersebut masih dioperasikan oleh perusahaan yang sama. Penyedia layanan tersebut tetap dapat mencatat, mengakses, atau dipaksa untuk mengungkapkan seluruh aktivitas pengguna. Sentralisasi yang membuat VPN tradisional rentan tidak lenyap begitu saja saat Anda menambahkan satu titik lompatan tambahan: hal itu hanya bergeser satu langkah ke belakang.
VPN terdesentralisasi seperti NymVPN mengatasi masalah ini pada tingkat arsitektur:
- Secara default, terdapat beberapa node yang dioperasikan secara independen
- Tidak ada pencatatan terpusat
- Tidak ada satu pun entitas yang mengendalikan seluruh rantai tersebut
Apa itu VPN ganda dan bagaimana cara kerjanya?
VPN ganda – atau VPN dua lompatan – mengarahkan lalu lintas terenkripsi melalui dua server sebelum sampai ke tujuannya. Setiap server menambahkan lapisan enkripsi dan mengganti alamat IP yang terlihat. Hasilnya adalah koneksi yang lebih sulit dilacak, meskipun kedua lompatan tersebut tetap berada di bawah kendali satu penyedia layanan.
Penyedia Jaringan Pribadi Virtual VPN yang menawarkan fitur VPN ganda biasanya mengarahkan lalu lintas melalui dua server milik mereka sendiri – yang sering kali berlokasi di negara yang berbeda. Pada saat data sampai di tujuannya, data tersebut telah dienkripsi dua kali.
- Server pertama melihat alamat IP asli Anda, tetapi tidak melihat tujuan akhir (atau situs yang Anda kunjungi secara daring).
- Server kedua melihat alamat IP server pertama, tetapi tidak melihat alamat IP Anda, sehingga terhubung langsung ke web publik.
Keterbatasan utama adalah hak kepemilikan. Kedua server tersebut milik perusahaan yang sama. Sebuah penyedia layanan mengendalikan seluruh rantai proses — termasuk semua catatan yang disimpannya, setiap insiden keamanan yang menargetkan infrastrukturnya, serta setiap permintaan dari pemerintah yang mungkin diterimanya.
Arsitektur VPN ini tidak cocok untuk menjaga privasi.
Bagaimana cara kerja enkripsi VPN ganda?
VPN ganda menerapkan enkripsi pada setiap lompatan server. Data dienkripsi di perangkat pengguna, dikirim ke server pertama, lalu dienkripsi kembali sebelum diteruskan ke server kedua. Proses ini membungkus data dalam dua lapisan enkripsi yang independen sebelum data tersebut dikirim ke internet umum.
Routing multi-hop Sebuah teknik privasi di mana lalu lintas internet melewati dua atau lebih server perantara sebelum mencapai tujuannya. Setiap lompatan menambahkan enkripsi dan mengubah alamat IP yang terlihat. Dalam VPN terdesentralisasi, setiap hop dioperasikan oleh sebuah node independen – berbeda dengan VPN ganda di mana satu perusahaan mengendalikan semua hop.
→ Panduan keamanan siber dari Nym: Pelajari lebih lanjut tentang cara kerja enkripsi data dan perutean lalu lintas dengan berbagai jenis VPN.
Model enkripsi ganda menggunakan protokol standar seperti OpenVPN atau WireGuard, yang mengenkripsi data menggunakan AES-256 – sebuah standar enkripsi yang direkomendasikan oleh NIST untuk informasi rahasia.1 Setiap server hanya dapat memproses lapisan yang menjadi tanggung jawabnya; server tersebut tidak dapat melihat konten yang ditujukan untuk tujuan akhir sampai lapisan tersebut dilepas.
Namun, ketika kedua server tersebut dioperasikan oleh penyedia yang sama, pemisahan arsitektural yang membuat konsep multi-hop menjadi bermakna tidak ada: satu entitas tetap menguasai gambaran keseluruhan.
Apa itu konfigurasi VPN-over-VPN?
Konfigurasi VPN-over-VPN menghubungkan dua layanan VPN yang berbeda secara bersamaan:
- VPN 1 menangani enkripsi awal dan perutean
- VPN 2 menerima lalu lintas tersebut dan meneruskannya ke internet umum.
Alamat IP keluar yang terlihat di web merupakan milik VPN 2, yang hanya melihat alamat IP VPN 1, bukan alamat asli Anda. Hal ini membuat informasi mengenai identitas Anda tersebar di dua perusahaan yang independen, alih-alih terpusat pada satu perusahaan saja.
Untuk mengonfigurasi VPN-over-VPN, Anda perlu menjalankan dua klien atau aplikasi secara bersamaan – biasanya satu di tingkat router dan yang kedua di perangkat. Dalam praktiknya, hal ini menimbulkan masalah kompatibilitas antarprotokol enkripsi yang berbeda dan menambah latensi dari dua lompatan terpisah, disertai biaya tambahan karena kedua layanan tersebut memerlukan langganan terpisah.
Bagi sebagian besar pengguna, VPN terdesentralisasi yang secara default beroperasi melalui node-node independen memberikan pemisahan tingkat kepercayaan yang setara tanpa menambah kerumitan, biaya, dan kerepotan.
Apa itu VPN terdesentralisasi (dVPN)? Jaringan pribadi virtual (VPN) di mana lalu lintas data dialihkan melalui node-node yang dioperasikan secara independen, bukan melalui server yang dimiliki oleh satu perusahaan. Desentralisasi menghilangkan titik pusat kepercayaan, kegagalan, dan pencatatan. NymVPN menambahkan teknologi mixnet yang mengacak dan mencampur paket data dengan lalu lintas pengalih perhatian untuk mengelabui analisis lalu lintas.
Mengapa VPN ganda menggunakan beberapa server?
Perutean melalui beberapa server memutus hubungan langsung antara identitas Anda dan aktivitas Anda. Dengan VPN satu lompatan, satu penyedia layanan dapat melihat kedua ujung dari setiap permintaan. Karena terbagi menjadi dua lompatan, tampilan tersebut terputus:
- Server pertama tahu siapa Anda, tetapi tidak tahu ke mana Anda akan pergi.
- Yang kedua mengetahui tujuan, tetapi tidak mengetahui siapa yang mengirimkan lalu lintas tersebut.
Kelemahannya terletak pada kepemilikan. Ketika satu perusahaan mengendalikan kedua server tersebut, satu perintah pengadilan atau kebocoran data saja sudah cukup untuk mengakses kedua bagian rantai tersebut secara bersamaan. Manfaat privasi dari perutean multi-hop hanya benar-benar terwujud jika setiap hop dioperasikan oleh pihak yang tidak memiliki hubungan dengan pihak lainnya: dengan kata lain, jika VPN tersebut bersifat desentralisasi.
Apa saja kelebihan dan kekurangan dari VPN ganda?
Dua lapisan enkripsi dan satu alamat IP tambahan merupakan peningkatan nyata dibandingkan VPN satu lompatan. Namun, tabel di bawah ini menunjukkan di mana keuntungan tersebut berakhir: kedua hop tersebut masih berada di bawah penyedia yang sama. Jumlah hop tidak sama dengan distribusi kepercayaan.
Pada akhirnya, arsitektur penyedia VPN lebih penting daripada jumlah server yang dimilikinya. Banyak layanan VPN gratis sama sekali tidak mengenkripsi lalu lintas data, dan beberapa di antaranya menyisipkan malware atau pustaka pelacakan ke dalam data pengguna.2
Perbandingan antara VPN ganda
Fitur | Single-hop VPN | Double VPN | NymVPN (dVPN) |
|---|---|---|---|
Hops | 1 server | 2 servers (same company) | 2–5 hops (decentralized, independent nodes) |
Encryption layers | 1 | 2 | 2–5 |
Logging risk | Can log all traffic | Can log all traffic | No server can log full route |
Single point of failure | Yes (same server) | Yes (same provider) | None |
Metadata protection | None | None | Complete |
Speed impact | Minimal | Noticeable latency | 2-hop: minimal | 5-hop: high |
Availability | Standard | Rare / premium tier | Default for all users |
Cost | Standard plan | Often requires upgrade | One plan, both modes included |
Bagaimana perbandingan antara Double VPN dengan Onion over VPN?
Apa itu Onion over VPN? Onion over VPN mengarahkan lalu lintas melalui VPN, lalu melalui jaringan Tor yang terdesentralisasi, yang menggunakan tiga node yang dioperasikan oleh sukarelawan sebelum mencapai web publik.
Baik Double VPN maupun Onion over VPN memiliki beberapa lapisan perutean untuk privasi ekstra, tetapi cara kerjanya berbeda. VPN ganda mengalirkan lalu lintas melalui dua server – yang keduanya dioperasikan oleh satu penyedia layanan. Onion melalui VPN memberikan tingkat anonimitas yang lebih tinggi karena server-servernya bersifat independen dan terdesentralisasi. Namun, VPN ganda mungkin menawarkan kecepatan yang lebih tinggi dan lebih dapat diprediksi.
Jaringan sukarelawan terdistribusi Tor membuat korelasi asal-usul menjadi sangat sulit, namun secara signifikan mengurangi kecepatan dan keandalan koneksi. VPN ganda lebih cepat daripada Onion over VPN, tetapi memberikan jaminan anonimitas yang lebih lemah, terutama jika penyedia layanannya mencatat lalu lintas data.
Jaringan 5-hop mixnet dari NymVPN berada di antara kedua pendekatan tersebut: lima lompatan melalui node-node yang dioperasikan secara independen dengan lalu lintas penyamaran dan pencampuran paket, lebih cepat daripada Tor sekaligus memberikan perlindungan metadata yang lebih kuat daripada VPN ganda mana pun.
mixnet Pembangkit Kebisingan Nym
Kesimpulan Nym: Lebih baik pilih dVPN saja
Alasan di balik penggunaan VPN ganda memang tepat: setiap orang membutuhkan penyamaran alamat IP yang lebih baik daripada yang ditawarkan oleh kebanyakan layanan VPN. Namun, membayar untuk fitur-fitur premium dari layanan VPN yang rentan bukanlah langkah yang tepat. Untuk menjaga privasi sehari-hari secara berkelanjutan, VPN terdesentralisasi merupakan pilihan yang lebih praktis.
NymVPN dirancang khusus untuk situasi-situasi seperti ini:
- Dua mode VPN yang dapat Anda pilih, tergantung pada kebutuhan privasi Anda
- Perutean yang sepenuhnya terdesentralisasi dengan minimal 2 server
- Fitur perlindungan privasi tingkat lanjut yang tidak ditawarkan oleh VPN atau jaringan anonimitas lainnya, termasuk lalu lintas samaran, penyamaran waktu, dan pencampuran paket
Apakah VPN ganda layak digunakan?
Tidak, ada pilihan lain yang lebih baik!
Semakin banyak hop, semakin tinggi tingkat privasinya, tetapi hanya jika server-servernya terdesentralisasi. Masalahnya ada pada pelaksanaannya. Menambahkan server kedua dari perusahaan yang sama tidak mengubah arsitektur dasarnya: hal itu sekadar memperluas sistem terpusat, bukan menggantikannya. Privasi yang bergantung pada kesediaan satu perusahaan untuk menepati janjinya—terlepas dari apakah janji tersebut mencakup satu server atau dua server—tetaplah merupakan privasi yang bersifat bersyarat.
NymVPN dirancang untuk menyesuaikan tingkat privasi dengan risiko aktual dari lalu lintas data. Mode 2-hop yang cepat ini cocok untuk kegiatan menjelajah internet dan mengirim email sehari-hari. Mode Anonim 5-hop – yang dilengkapi dengan lalu lintas samaran, pencampuran paket, dan pengaburan waktu – ditujukan untuk situasi di mana aktivitas online Anda berpotensi dimanfaatkan untuk merugikan Anda. Kedua mode tersebut beroperasi di seluruh node yang dijalankan secara independen: tidak ada perusahaan yang mengendalikan seluruh rantai.
VPN ganda merupakan upaya untuk mengatasi masalah nyata dengan alat yang salah. VPN terdesentralisasi mengatasi masalah ini dari segi arsitektur: secara default menggunakan rute multi-hop, melintasi node-node yang tidak dimiliki oleh satu entitas pun, tanpa tingkatan tambahan yang perlu diaktifkan, dan tanpa titik lemah tunggal yang dapat diserang.
Ingin tahu lebih lanjut mengapa NymVPN lebih dari sekadar VPN?
Double VPN: Pertanyaan yang Sering Diajukan
Perutean melalui dua simpul yang berada di yurisdiksi yang berbeda menimbulkan hambatan hukum dan teknis. Metadata sehingga pihak yang berniat jahat akan mengalami kesulitan yang jauh lebih besar dalam melakukan korelasi data atau memperoleh surat perintah pengadilan terkait aktivitas pengguna, karena catatan-catatan tersebut tersebar di berbagai server yang berada di yurisdiksi hukum yang berbeda—sehingga gambaran lengkapnya tidak dapat diperoleh dari satu titik manapun.
Implementasi yang berkualitas menggunakan penyeimbangan lalu lintas yang cerdas untuk menerapkan double-hop hanya pada lalu lintas yang sangat sensitif dan single-hop untuk penjelajahan umum. Pendekatan dua tingkatan NymVPN (Mode Cepat 2-hop dan Mode Anonim 5-hop) menerapkan prinsip ini secara bawaan, menyesuaikan tingkat privasi dengan jenis lalu lintas tanpa perlu konfigurasi manual.
Jika dikonfigurasi dengan benar, rantai VPN ganda akan memastikan perlindungan terhadap kebocoran pada setiap lompatan. Kesalahan konfigurasi dapat menyebabkan lalu lintas keluar lebih awal, sehingga alat pengujian kebocoran dan penerapan kebijakan yang ketat di sisi klien sangatlah penting. VPN Terdesentralisasi menambahkan lapisan perlindungan struktural: tidak ada satu node pun yang dapat melihat asal dan tujuan secara bersamaan, sehingga membatasi informasi yang dapat terungkap akibat kebocoran apa pun.
Tidak. VPN ganda menambahkan lapisan enkripsi, tetapi tidak menyembunyikan pola metadata seperti cap waktu, ukuran paket, atau volume lalu lintas. Routing mixnet secara langsung menangani analisis lalu lintas: Mode Anonim 5-hop dari NymVPN menambahkan lalu lintas penyamaran dan pengaburan waktu yang membuat identifikasi sidik jari perilaku menjadi tidak mungkin secara komputasi.
Tentang para penulis
Casey Ford, Ph.D.
Pimpinan Bidang KomunikasiAnia M. Piotrowska, Ph.D.
Peninjau teknis